GBT 19001-2016 质量管理体系 要求(全集)

前言，

本标准按照GB/T1.1-2009给出的规则起草。

本标准是GB/T19000族的核心标准之一。

本标准代替GB/T19001-2008(质量管理体系要求》。

本标准与GB/T19001-2008相比,除编辑性修改外主要技术变化如下:

1），采用ISO/IEC导则第1部分ISO补充规定的附件SL中给出的高层结构;

2），采用基于风险的思维

3），更少的规定性要求;

4），对成文信息的要求更加灵活;

5），提高了服务行业的适用性;

6），更加强调组织环境;

7），增强对领导作用的要求;

8），更加注重实现预期的过程结果以增强顾客满意。

附录A给出了相对于GB/T19001—2008的更加详细的变化说明。

本标准使用翻译法等同采用ISO9001:2015《质量管理体系要求》(英文版)。

本标准由全国质量管理和质量保证标准化技术委员会(SAC/TC151)提出并归口。

本标准起草单位: 略

本标准主要起草人: 略

本标准所代替标准的历次版本发布情况为:

1），GB/T 10300.2-1988;

2），GB/T 19001-1992、

3），GB/T 19001-1994、

4），GB/T 19001-2000、

5），GB/T 19001-2008。

引言，

0.1，总则，

采用质量管理体系是组织的一项战略决策,能够帮助其提高整体绩效,为推动可持续发展奠定良好基础。

组织根据本标准实施质量管理体系的潜在益处是:

A1)，稳定提供满足顾客要求以及适用的法律法规要求的产品和服务的能力;

B2)，促成增强顾客满意的机会;

C3)，应对与组织环境和目标相关的风险和机遇;

D4)，证实符合规定的质量管理体系要求的能力。

本标准可用于内部和外部各方。

实施本标准并非需要:

1），统一不同质量管理体系的架构;

2），形成与本标准条款结构相一致的文件;

3），在组织内使用本标准的特定术语。

本标准规定的质量管理体系要求是对产品和服务要求的补充。

本标准采用过程方法,该方法结合了"策划-实施-检查-处置"(PDCA)循环和基于风险的思维。

过程方法使组织能够策划过程及其相互作用。

PDCA循环使组织能够确保其过程得到充分的资源和管理,确定改进机会并采取行动。

基于风险的思维使组织能够确定可能导致其过程和质量管理体系偏离策划结果的各种因素,采取预防控制,最大限度地降低不利影响,并最大限度地利用出现的机遇(见A.4)。

在日益复杂的动态环境中持续满足要求,并针对未来需求和期望采取适当行动,这无疑是组织面临的一项挑战。为了实现这一目标,组织可能会发现,除了纠正和持续改进,还有必要采取各种形式的改进,如突破性变革、创新和重组。

在本标准中使用如下助动词:

"应"表示要求;

"宜"表示建议;

“可”表示允许;

“能”表示可能或能够。

"注" 的内容是理解和说明有关要求的指南。

0.2，质量管理原则，

本标准是在GB/T19000所阐述的质量管理原则基础上制定的。每项原则的介绍均包含概述、该原则对组织的重要性的依据、应用该原则的主要益处示例以及应用该原则提高组织绩效的典型措施示例。

质量管理原则是:

1），以顾客为关注焦点;

2），领导作用;

3），全员积极参与;

4），过程方法;

5），改进;

6），循证决策:

7），关系管理。

0.3，过程方法，

0.3.1，总则，

本标准倡导在建立、实施质量管理体系以及提高其有效性时采用过程方法,通过满足顾客要求增强顾客满意。采用过程方法所需考虑的具体要求见4.4。

将相互关联的过程作为一个体系加以理解和管理,有助于组织有效和高效地实现其预期结果。这种方法使组织能够对其体系的过程之间相互关联和相互依赖的关系进行有效控制,以提高组织整体绩效。

过程方法包括按照组织的质量方针和战略方向,对各过程及其相互作用进行系统的规定和管理,从而实现预期结果。可通过采用PDCA循环以及始终基于风险的思维对过程和整个体系进行管理,旨在有效利用机遇并防止发生不良结果。

在质量管理体系中应用过程方法能够:

A1)，理解并持续满足要求;

B2)，从增值的角度考虑过程;

C3)，获得有效的过程绩效;

D4)，在评价数据和信息的基础上改进过程。

单一过程的各要素及其相互作用如图1所示。每一过程均有特定的监视和测量检查点以

用于控制,这些检查点根据相关的风险有所不同。

0.3.2 ，PDCA循环，

PDCA循环能够应用于所有过程以及整个质量管理体系。图2表明了本标准第4章至第10章是如何构成PDCA循环的。

PDCA循环可以简要描述如下:

1），策划(Plan):根据顾客的要求和组织的方针,建立体系的目标及其过程,确定实现结果所需的资源,并识别和应对风险和机遇;

2），实施(Do):执行所做的策划;

3），检查(Check):根据方针、目标、要求和所策划的活动,对过程以及形成的产品和服务进行监视和测量(适用时),并报告结果;

4），处置(Act):必要时,采取措施提高绩效。

0.3.3，基于风险的思维，

基于风险的思维是实现质量管理体系有效性的基础。本标准以前的版本已经隐含基于风险思维的概念,例如:采取预防措施消除潜在的不合格,对发生的不合格进行分析,并采取与不合格的影响相适应的措施,防止其再发生。

为满足本标准的要求,组织需策划和实施应对风险和机遇的措施。应对风险和机遇,为提高质量管理体系有效性、获得改进结果以及防止不利影响奠定基础。

某些有利于实现预期结果的情况可能导致机遇的出现,例如:有利于组织吸引顾客、开发新产品和服务、减少浪费或提高生产率的一系列情形。利用机遇所采取的措施也可能包括考虑相关风险。风险是不确定性的影响,不确定性可能有正面的影响,也可能有负面的影响。风险的正面影响可能提供机遇,但并非所有的正面影响均可提供机遇。

0.4，与其他管理体系标准的关系，

本标准采用ISO制定的管理体系标准框架,以提高与其他管理体系标准的协调一致性。

本标准使组织能够使用过程方法,并结合PDCA循环和基于风险的思维,将其质量管理体系与其他管理体系标准要求进行协调或一体化。

本标准与GB/T19000和GB/T19004存在如下关系:

1），GB/T19000《质量管理体系基础和术语》为正确理解和实施本标准提供必要基础;

2），GB/T19004《追求组织的持续成功质量管理方法》为选择超出本标准要求的组织提供指南。

附录B给出了SAC/TC151制定的其他质量管理和质量管理体系标准(等同采用ISO/TC176质量管理和质量保证技术委员会制定的国际标准)的详细信息。

本标准不包括针对环境管理、职业健康和安全管理或财务管理等其他管理体系的特定要求。

在本标准的基础上,已经制定了若干行业特定要求的质量管理体系标准。其中的某些标准规定了质量管理体系的附加要求,而另一些标准则仅限于提供在特定行业应用本标准的指南。本标准的章条内容与之前版本(GB/T19001—2008/ISO9001:2008)章条内容之间的对应关系见ISO/TC 176/SC 2(国际标准化组织/质量管理和质量保证技术委员会/质量体系分委员会)的公开网站

1.0，范围。

本标准为下列组织规定了质量管理体系要求，

A1)，需要证实其具有稳定提供满足顾客要求及适用法律法规要求的产品和服务的能力

B2)，通过体系的有效应用，包括体系改进的过程，以及保证符合顾客要求和适用的法律法规要求，旨在增强顾客满意。

本标准规定的所有要求是通用的，旨在适用于各种类型、不同规模和提供不同产品和服务的

组织。

注1 ，本标准中的术语“产品”或“服务”仅适用于预期提供给顾客或顾客所要求的产品和服务。

注2 ，法律法规要求可称作法定要求。

4.0，组织环境。

4.1，理解组织及其环境。

组织应确定与其宗旨和战略方向相关并影响其实现质量管理体系预期结果的能力的各种外部和内部因素。

组织应对这些外部和内部因素的相关信息进行监视和评审。

注1，这些因素可能包括需要考虑的正面和负面要素或条件．

注2，考虑来自于国际、国内、地区或当地的各种法律法规、技术、竞争、市场、文化、社会和经济环境的因

素，有助于理解外部环境。

注3，考虑与组织的价值观、文化、知识和绩效等有关的因素，有助于理解内部环境．

4.2，理解相关方的需求和期望

由于相关方对组织稳定提供符合顾客要求及适用法律法规要求的产品和服务的能力具有影响或潜在影响，因此，组织应确定，

A1)，与质量管理体系有关的相关方。

B2)，与质量管理体系有关的相关方的要求。

组织应监视和评审这些相关方的信息及其相关要求。

4.3，确定质量管理体系的范围

组织应确定质量管理体系的边界和适用性，以确定其范围。在确定范围时，组织应考虑，A1)，4. 1 中提及的各种外部和内部因素，

B2)，4. 2 中提及的相关方的要求，

C3)，组织的产品和服务。

如果本标准的全部要求适用于组织确定的质量管理体系范围，组织应实施本标准的全部要求。

组织的质量管理体系范围应作为成文信息，可获得并得到保持。该范围应描述所覆盖的产品和服务类型，如果组织确定本标准的某些要求不适用于其质量管理体系范围，应说明理由。只有当所确定的不适用的要求不影响组织确保其产品和服务合格的能力或责任，对增强顾客满意也不会产生影响时，方可声称符合本标准的要求。

4.4，质量管理体系及其过程

4.4.1，组织应按照本标准的要求，建立、实施、保持和持续改进质量管理体系，包括所需过程及其相互作用。

组织应确定质量管理体系所需的过程及其在整个组织中的应用，且应，

A1)，确定这些过程所需的输入和期望的输出，

B2)，确定这些过程的顺序和相互作用，

C3)，确定和应用所需的准则和方法（包括监视、测量和相关绩效指标），以确保这些过程的

有效运行和控制，

D4)，确定这些过程所需的资源并确保其可获得，

E5)，分配这些过程的职责和权限，

F6)，按照6. 1 的要求应对风险和机遇，

G7)，评价这些过程，实施所需的变更，以确保实现这些过程的预期结果，

H8)，改进过程和质量管理体系。

4.4.2，在必要的范围和程度上，组织应，

A1)，保持成文信息以支持过程运行，

B2)，保留成文信息以确信其过程按策划进行。

5.0，领导作用。

5.1，领导作用和承诺。

5.1.1，总则。

最高管理者应通过以下方面，证实其对质量管理体系的领导作用和承诺，

A1)，对质量管理体系的有效性负责，

B2)，确保制定质量管理体系的质量方针和质量目标，并与组织环境相适应，与战略方向相一致，

C3)，确保质量管理体系要求融入组织的业务过程，

D4)，促进使用过程方法和基于风险的思维，

E5)，确保质量管理体系所需的资源是可获得的，

F6)，沟通有效的质量管理和符合质量管理体系要求的重要性，

G7)，确保质量管理体系实现其预期结果，

H8)，促使人员积极参与，指导和支持他们为质量管理体系的有效性作出贡献，

I9)，推动改进，

J10)，支持其他相关管理者在其职责范围内发挥领导作用，

注，本标准使用的＂业务”一词可广义地理解为涉及组织存在目的的核心活动，无论是公有、私有、营利或非营利组织．

5.1.2，以顾客为关注焦点。

最高管理者应通过确保以下方面，证实其以顾客为关注焦点的领导作用和承诺，

A1)，确定、理解并持续地满足顾客要求以及适用的法律法规要求，

B2)，确定和应对风险和机遇，这些风险和机遇可能影响产品和服务合格以及增强顾客满意的能力，

C3)，始终致力于增强顾客满意。

5.2，方针。

5.2.1，制定质量方针。

最高管理者应制定、实施和保持质量方针，质量方针应，

A1)，适应组织的宗旨和环境并支持其战略方向，

B2)，为建立质量目标提供框架，

C3)，包括满足适用要求的承诺，

D4)，包括持续改进质量管理体系的承诺。

5.2.2，沟通质量方针。

质量方针应，

A1)，可获取并保持成文信息，

B2)，在组织内得到沟通、理解和应用，

C3)，适宜时，可为有关相关方所获取。

5.3，组织的岗位、职责和权限。

最高管理者应确保组织相关岗位的职责、权限得到分配、沟通和理解。最高管理者应分配职责和权限，以，

A1)，确保质量管理体系符合本标准的要求，

B2)，确保各过程获得其预期输出，

C3)，报告质量管理体系的绩效以及改进机会, 特别是向最高管理者报告，

D4)，确保在整个组织中推动以顾客为关注焦点，

E5)，确保在策划和实施质量管理体系变更时保持其完整性。

6，策划。

6.1，应对风险和机遇的措施。

6.1.1，在策划质量管理体系时，组织应考虑到4.1所提及的因素和4.2所提及的要求，并确定需要应对的风险和机遇，以，

A1)，确保质量管理体系能够实现其预期结果，

B2)，增强有利影响，

C3)，预防或减少不利影响，

D4)，实现改进。

6.1.2，组织应策划，

A1)，应对这些风险和机遇的措施，

B2)，如何，

1)，在质量管理体系过程中整合并实施这些措施（见4.4 ) ;

2)，评价这些措施的有效性。

应对措施应与风险和机遇对产品和服务符合性的潜在影响相适应。

注1，应对风险可选择规避风险，为寻求机遇承担风险，消除风险源，改变风险的可能性或后果，分担风险，或通过信息充分的决策而保留风险。

注2 : 机遇可能导致采用新实践、推出新产品、开辟新市场、赢得新顾客、建立合作伙伴关系、利用新技术和其他可行之处，以应对组织或其顾客的需求。

6.2，质量目标及其实现的策划。

6.2.1组织应针对相关职能、层次和质量管理体系所需的过程建立质量目标。质量目标应，A1)，与质量方针保持一致，

B2)，可测量，

C3)，考虑适用的要求，

D4)，与产品和服务合格以及增强顾客满意相关，

E5)，予以监视，

F6)，予以沟通，

G7)，适时更新。

组织应保持有关质量目标的成文信息。

6.2.2，策划如何实现质量目标时，组织应确定，

A1)，要做什么，

B2)，需要什么资源，

C3)，由谁负责，

D4)，何时完成，

E5)，如何评价结果。

6.3，变更的策划。

当组织确定需要对质量管理体系进行变更时，变更应按所策划的方式实施（见4.4 ) 。组织应考虑，

A1)，变更目的及其潜在后果，

B2)，质量管理体系的完整性，

C3)，资源的可获得性，

D4)，职责和权限的分配或再分配。

7，支持。

7.1，资源。

7.1.1，总则。

组织应确定并提供所需的资源，以建立、实施、保持和持续改进质量管理体系。

组织应考虑，

A1)，现有内部资源的能力和局限，

B2)，需要从外部供方获得的资源。

7.1.2，人员。

组织应确定并配备所需的人员，以有效实施质量管理体系，并运行和控制其过程。

7.1.3，基础设施。

组织应确定、提供并维护所需的基础设施，以运行过程，并获得合格产品和服务。

注，基础设施可包括，

A1)，建筑物和相关设施，

B2)，设备，包括硬件和软件，

C3)，运输资源，

D4)，信息和通讯技术。

7.1.4，过程运行环境。

组织应确定、提供并维护所需的环境，以运行过程，并获得合格产品和服务。

注，适宜的过程运行环境可能是人为因素与物理因素的结合，例如，

A1)，社会因素,（如非歧视、安定、非对抗），

B2)，心理因素,（如减压、预防过度疲劳、稳定情绪），

C3)，物理因素,（如温度、热量、湿度、照明、空气流通、卫生、噪声）。由于所提供的产品和服务不同，这些因素可能存在显著差异。

7.1.5，监视和测量资源。

7.1.5.1，总则。

当利用监视或测量来验证产品和服务符合要求时，组织应确定并提供所需的资源，以确保结果有效和可靠。

组织应确保所提供的资源，

A1)，适合所开展的监视和测量活动的特定类型，

B2)，得到维护，以确保持续适合其用途。

组织应保留适当的成文信息，作为监视和测量资源适合其用途的证据。

7.1.5.2，测量溯源。

当要求测量溯源时，或组织认为测量溯源是信任测量结果有效的基础时，测量设备应，

A1)，对照能溯源到国际或国家标准的测量标准，按照规定的时间间隔或在使用前进行校准和（或）检定，当不存在上述标准时，应保留作为校准或验证依据的成文信息，

B2)，予以识别，以确定其状态，

C3)，予以保护，防止由于调整、损坏或衰减所导致的校准状态和随后的测量结果的失效。当发现测量设备不符合预期用途时，组织应确定以往测量结果的有效性是否受到不利影响，必要时应采取适当的措施。

7.1.6，组织的知识。

组织应确定必要的知识，以运行过程，并获得合格产品和服务。

这些知识应予以保持，并能在所需的范围内得到。

为应对不断变化的需求和发展趋势，组织应审视现有的知识，确定如何获取或接触更多必要的知识和知识更新。

注1，组织的知识是组织特有的知识，通常从其经验中获得，是为实现组织目标所使用和共享的信息。

注2，组织的知识可基于，

A1)，内部来源，（如知识产权、从经验获得的知识、从失败和成功项目汲取的经验和教训、获取和分享未成文的知识和经验，以及过程、产品和服务的改进结果），

B2)，外部来源，（如标准、学术交流、专业会议、从顾客或外部供方收集的知识）。

7.2，能力。

组织应，

A1)，确定在其控制下工作的人员所需具备的能力，这些人员从事的工作影响质量管理体系绩效和有效性，

B2)，基于适当的教育、培训或经验，确保这些人员是胜任的，

C3)，适用时，采取措施以获得所需的能力，并评价措施的有效性，

D4)，保留适当的成文信息．作为人员能力的证据。

注，适用措施可包括对在职人员进行培训、辅导或重新分配工作，或者聘用、外包胜任的人

员。

7.3，意识。

组织应确保在其控制下工作的人员知晓，

A1)，质量方针，

B2)，相关的质量目标，

C3)，他们对质量管理体系有效性的贡献，包括改进绩效的益处，

d4），不符合质量管理体系要求的后果。

7.4，沟通。

组织应确定与质量管理体系相关的内部和外部沟通，包括，

A1)，沟通什么，

B2)，何时沟通，

C3)，与谁沟通，

D4)，如何沟通，

E5)，谁来沟通。

7.5，成文信息。

7.5.1，总则。

组织的质量管理体系应包括，

A1)，本标准要求的成文信息，

B2)，组织所确定的、为确保质量管理体系有效性所需的成文信息。

注，对于不同组织，质量管理体系成文信息的多少与详略程度可以不同，取决于，-组织的规模，以及活动、过程、产品和服务的类型，

-过程及其相互作用的复杂程度，

-人员的能力。

7.5.2，创建和更新。

在创建和更新成文信息时，组织应确保适当的，

A1)，标识和说明，（如标题、日期、作者、索引编号），

B2)，形式，（如语言、软件版本、图表）和载体，（如纸质的、电子的），

C3)，评审和批准，以保持适宜性和充分性。

7.5.3，成文信息的控制。

7.5.3.1，应控制质量管理体系和本标准所要求的成文信息，以确保，

A1)，在需要的场合和时机，均可获得并适用，

B2)，予以妥善保护（如防止泄密、不当使用或缺失）。

7.5.3.2，为控制成文信息，适用时，组织应进行下列活动，

A1)，分发、访问、检索和使用，

B2)，存储和防护，包括保持可读性，

C3)，更改控制（如版本控制），

D4)，保留和处置。

对于组织确定的策划和运行质量管理体系所必需的来自外部的成文信息，组织应进行适当识别，并予以控制。

对所保留的、作为符合性证据的成文信息应予以保护，防止非预期的更改。

注，对成文信息的＂访问”可能意味着仅允许查阅，或者意味着允许查阅并授权修改。8，运行。

8.1，运行的策划和控制，

为满足产品和服务提供的要求，并实施第6章所确定的措施，组织应通过以下措施对所需的过程

（见4.4 ) 进行策划、实施和控制，

A1)，确定产品和服务的要求，

B2)，建立下列内容的准则，

1)，过程，

2)，产品和服务的接收。

C3)，确定所需的资源以使产品和服务符合要求，

C4)，按照准则实施过程控制，

E5)，在必要的范围和程度上，确定并保持、保留成文信息，以，

1)，确信过程已经按策划进行，

2)，证实产品和服务符合要求。

策划的输出应适合于组织的运行。

组织应控制策划的变更，评审非预期变更的后果，必要时，采取措施减轻不利影响。

组织应确保外包过程受控（见8.4) 。

8.2，产品和服务的要求。

8.2.1，顾客沟通。

与顾客沟通的内容应包括。

A1)，提供有关产品和服务的信息，

B2)，处理问询、合同或订单，包括更改，

C3)，获取有关产品和服务的顾客反馈，包括顾客投诉，

D4)，处置或控制顾客财产，

E5)，关系重大时，制定应急措施的特定要求。

8.2.2，产品和服务要求的确定。

在确定向顾客提供的产品和服务的要求时，组织应确保，

A1)，产品和服务的要求得到规定，包括，

1），适用的法律法规要求，

2），组织认为的必要要求。

B2)，提供的产品和服务能够满足所声明的要求。

8.2.3，产品和服务要求的评审。

8.2.3.1，组织应确保有能力向顾客提供满足要求的产品和服务。在承诺向顾客提供产品和服

务之前，组织应对如下各项要求进行评审，

A1)，顾客规定的要求，包括对交付及交付后活动的要求，

B2)，顾客虽然没有明示，但规定的用途或已知的预期用途所必需的要求，

C3)，组织规定的要求，

D4)，适用于产品和服务的法律法规要求，

E5)，与以前表述不一致的合同或订单要求。

组织应确保与以前规定不一致的合同或订单要求已得到解决。

若顾客没有提供成文的要求，组织在接受顾客要求前应对顾客要求进行确认。

注，在某些情况下，如网上销售，对每一个订单进行正式的评审可能是不实际的，作为替代方法，可评审有关的产品信息，如产品目录。

8.2.3.2，适用时，组织应保留与下列方面有关的成文信息，

A1)，评审结果，

B2)，产品和服务的新要求。

8.2.4，产品和服务要求的更改。

若产品和服务要求发生更改，组织应确保相关的成文信息得到修改，并确保相关人员知道己更改的要求。

8.3，产品和服务的设计和开发。

8.3.1，总则。

组织应建立、实施和保持适当的设计和开发过程，以确保后续的产品和服务的提供。

8.3.2，设计和开发策划。

在确定设计和开发的各个阶段和控制时，组织应考虑，

A1)，设计和开发活动的性质、持续时间和复杂程度，

B2)，所需的过程阶段，包括适用的设计和开发评审，

C3)，所需的设计和开发验证、确认活动，

D4)，设计和开发过程涉及的职责和权限，

E5)，产品和服务的设计和开发所需的内部、外部资源，

F6)，设计和开发过程参与人员之间接口的控制需求，

G7)，顾客及使用者参与设计和开发过程的需求，

H8)，对后续产品和服务提供的要求，

I9)，顾客和其他有关相关方所期望的对设计和开发过程的控制水平，

J10)，证实已经满足设计和开发要求所需的成文信息。

8.3.3，设计和开发输入。

组织应针对所设计和开发的具体类型的产品和服务，确定必需的要求。组织应考虑，

A1)，功能和性能要求，

B2)，来源于以前类似设计和开发活动的信息，

C3)，法律法规要求，

D4)，组织承诺实施的标准或行业规范，

C5)，由产品和服务性质所导致的潜在的失效后果。

针对设计和开发的目的，输入应是充分和适宜的，且应完整、清楚。相互矛盾的设计和开发输入应得到解决。

组织应保留有关设计和开发输入的成文信息。

8.3.4，设计和开发控制。

组织应对设计和开发过程进行控制，以确保，

A1)，规定拟获得的结果，

B2)，实施评审活动，以评价设计和开发的结果满足要求的能力，

C3)，实施验证活动，以确保设计和开发输出满足输入的要求，

D4)，实施确认活动，以确保形成的产品和服务能够满足规定的使用要求或预期用途，

E5)，针对评审、验证和确认过程中确定的问题采取必要措施，

F6)，保留这些活动的成文信息。

注，设计和开发的评审、验证和确认具有不同目的。根据组织的产品和服务的具体情况，可单独或以任意组合的方式进行。

8.3.5，设计和开发输出。

组织应确保设计和开发输出，

A1)，满足输入的要求，

B2)，满足后续产品和服务提供过程的需要，

C3)，包括或引用监视和测量的要求，适当时，包括接收准则，

D4)，规定产品和服务特性，这些特性对于预期目的、安全和正常提供是必需的。组织应保留有关设计和开发输出的成文信息。

8.3.6，设计和开发更改。

组织应对产品和服务在设计和开发期间以及后续所做的更改进行适当的识别、评审和控制，以确保这些更改对满足要求不会产生不利影响。

组织应保留下列方面的成文信息，

A1)，设计和开发更改，

B2)，评审的结果，

C3)，更改的授权，

D4)，为防止不利影响而采取的措施。

8.4，外部提供的过程、产品和服务的控制。

8.4.1，总则。

组织应确保外部提供的过程、产品和服务符合要求。

在下列情况下，组织应确定对外部提供的过程、产品和服务实施的控制，

A1)，外部供方的产品和服务将构成组织自身的产品和服务的一部分，

B2)，外部供方代表组织直接将产品和服务提供给顾客，

C3)，组织决定由外部供方提供过程或部分过程。

组织应基于外部供方按照要求提供过程、产品和服务的能力，确定并实施对外部供方的评价、选择、绩效监视以及再评价的准则。对于这些活动和由评价引发的任何必要的措施，组织应保留成文信息。

8.4.2，控制类型和程度。

组织应确保外部提供的过程、产品和服务不会对组织稳定地向顾客交付合格产品和服务的能力产生不利影响。

组织应，

A1)，确保外部提供的过程保持在其质量管理体系的控制之中，

B2)，规定对外部供方的控制及其输出结果的控制，

C3)，考虑，

1)，外部提供的过程、产品和服务对组织稳定地满足顾客要求和适用的法律法规要求的能力的潜在影响，

2)，由外部供方实施控制的有效性，

D4)，确定必要的验证或其他活动，以确保外部提供的过程、产品和服务满足要求。

8.4.3，提供给外部供方的信息。

组织应确保在与外部供方沟通之前所确定的要求是充分和适宜的。组织应与外部供方沟通以下要求，

A1)，需提供的过程、产品和服务，

B2)，对下列内容的批准，

1)，产品和服务，

2)，方法、过程和设备，

3)，产品和服务的放行，

C3)能力，包括所要求的人员资格，

D4)，外部供方与组织的互动，

E5)，组织使用的对外部供方绩效的控制和监视，

F6)，组织或其顾客拟在外部供方现场实施的验证或确认活动。

8.5，生产和服务提供。

8.5.1，生产和服务提供的控制。

组织应在受控条件下进行生产和服务提供。适用时，受控条件应包括，

A1)，可获得成文信息，以规定以下内容，

1)，拟生产的产品、提供的服务或进行的活动的特性，

2)，拟获得的结果。

B2)，可获得和使用适宜的监视和测量资源，

C3)，在适当阶段实施监视和测量活动，以验证是否符合过程或输出的控制准则以及产品和服务的接收准则，

D4)，为过程的运行使用适宜的基础设施，并保持适宜的环境，

E5)，配备胜任的人员，包括所要求的资格，

F6)，若输出结果不能由后续的监视或测量加以验证，应对生产和服务提供过程实现策划结果的能力进行确认，并定期再确认，

G7)，采取措施防止人为错误，

H8)，实施放行、交付和交付后的活动。

8.5.2，标识和可追溯性。

需要时，组织应采用适当的方法识别输出，以确保产品和服务合格。

组织应在生产和服务提供的整个过程中按照监视和测量要求识别输出状态。

当有可追溯要求时，组织应控制输出的唯一性标识，并应保留所需的成文信息以实现可追溯。

8.5.3，顾客或外部供方的财产。

组织应爱护在组织控制下或组织使用的顾客或外部供方的财产。

对组织使用的或构成产品和服务一部分的顾客和外部供方财产，组织应予以识别、验证、保护和防护。

若顾客或外部供方的财产发生丢失、损坏或发现不适用情况，组织应向顾客或外部供方报告，并保留所发生情

况的成文信息。

注，顾客或外部供方的财产可能包括材料、零部件、工具和设备以及场所、知识产权和个人资料。

8.5.4，防护。

组织应在生产和服务提供期间对输出进行必要的防护，以确保符合要求。

注，防护可包括标识、处置、污染控制、包装、储存、传输或运输以及保护。

8.5.5，交付后活动。

组织应满足与产品和服务相关的交付后活动的要求。

在确定所要求的交付后活动的覆盖范围和程度时，组织应考虑，

A1)，法律法规要求，

B2)，与产品和服务相关的潜在不良的后果，

C3)，产品和服务的性质、使用和预期寿命，

D4)，顾客要求，

E5)，顾客反馈。

注，交付后活动可包括保证条款所规定的措施、合同义务，（如维护服务等）、附加服务，（如回收或最终处置等）．

8.5.6，更改控制。

组织应对生产或服务提供的更改进行必要的评审和控制，以确保持续地符合要求。

组织应保留成文信息，包括有关更改评审的结果、授权进行更改的人员以及根据评审所采取的必要措施。

8.6，产品和服务的放行。

组织应在适当阶段实施策划的安排，以验证产品和服务的要求已得到满足。

除非得到有关授权人员的批准，适用时得到顾客的批准，否则在策划的安排已圆满完成之前，不应向顾客放行产品和交付服务。

组织应保留有关产品和服务放行的成文信息。成文信息应包括，

A1)，符合接收准则的证据，

B2)，可追溯到授权放行人员的信息。

8.7，不合格输出的控制。

8.7.1，组织应确保对不符合要求的输出进行识别和控制，以防止非预期的使用或交付。

组织应根据不合格的性质及其对产品和服务符合性的影响采取适当措施。这也适用于在产品交付之后，以及在服务提供期间或之后发现的不合格产品和服务。

组织应通过下列一种或几种途径处置不合格输出，

A1)，纠正，

B2)，隔离、限制、退货或暂停对产品和服务的提供，

C3)，告知顾客，

D4)，获得让步接收的授权。

对不合格输出进行纠正之后应验证其是否符合要求。

8.7.2，组织应保留下列成文信息，

A1)，描述不合格，

B2)，描述所采取的措施，

C3)，描述获得的让步，

D4)，识别处置不合格的授权。

9，绩效评价。

9.1，监视、测量、分析和评价。

9.1.1，总则。

组织应确定，

A1)，需要监视和测量什么，

B2)，需要用什么方法进行监视、测量、分析和评价，以确保结果有效，

C3)，何时实施监视和测量，

D4)，何时对监视和测量的结果进行分析和评价。

组织应评价质量管理体系的绩效和有效性。

组织应保留适当的成文信息，以作为结果的证据。

9.1.2，顾客满意。

组织应监视顾客对其需求和期望已得到满足的程度的感受。组织应确定获取、监视和评审该信息的方法。

注，监视顾客感受的例子可包括顾客调查、顾客对交付产品或服务的反馈、顾客座谈、市场占有率分析、顾客赞扬、

担保索赔和经销商报告。

9.1.3，分析与评价。

组织应分析和评价通过监视和测量获得的适当的数据和信息。

应利用分析结果评价，

A1)，产品和服务的符合性，

B2)，顾客满意程度，

C3)，质量管理体系的绩效和有效性，

D4)，策划是否得到有效实施，

E5)，应对风险和机遇所采取措施的有效性，

F6)，外部供方的绩效，

G7)，质量管理体系改进的需求。

注，数据分析方法可包括统计技术。

9.2，内部审核。

9.2.1，组织应按照策划的时间间隔进行内部审核，以提供有关质量管理体系的下列信息，A1)，是否符合，

1)，组织自身的质量管理体系要求，

2)，本标准的要求，

B2)，是否得到有效的实施和保持。

9.2.2，组织应，

A1)，依据有关过程的重要性、对组织产生影响的变化和以往的审核结果，策划、制定、实施和保持审核方案，审核方案包括频次、方法、职责、策划要求和报告，

B2)，规定每次审核的审核准则和范围，

C3)，选择审核员并实施审核，以确保审核过程客观公正，

D4)，确保将审核结果报告给相关管理者，

E5)，及时采取适当的纠正和纠正措施，

F6)，保留成文信息，作为实施审核方案以及审核结果的证据。

注，相关指南参见GB/ T 19011。

9.3，管理评审。

9.3.1，总则。

最高管理者应按照策划的时间间隔对组织的质量管理体系进行评审，以确保其持续的适宜性、充分性和有效性，并与组织的战略方向保持一致。

9.3.2，管理评审输入。

策划和实施管理评审时应考虑下列内容，

A1)，以往管理评审所采取措施的情况，

B2)，与质量管理体系相关的内外部因素的变化，

C3)，下列有关质量管理体系绩效和有效性的信息，包括其趋势，

1），顾客满意和有关相关方的反馈，

2)，质量目标的实现程度，

3)，过程绩效以及产品和服务的合格情况，

4)，不合格及纠正措施，

5)，监视和测量结果，

6)，审核结果，

7)，外部供方的绩效。

D4)，资源的充分性，

E5)，应对风险和机遇所采取措施的有效性（见6.1 ) ;

F6)，改进的机会。

9.3.3，管理评审输出。

管理评审的输出应包括与下列事项相关的决定和措施，

A1)，改进的机会，

B2)，质量管理体系所需的变更，

C3)，资源需求。

组织应保留成文信息，作为管理评审结果的证据。

10，改进。

10.1，总则。

组织应确定和选择改进机会，并采取必要措施，以满足顾客要求和增强顾客满意。这应包括，A1)，改进产品和服务，以满足要求并应对未来的需求和期望，

B2)，纠正、预防或减少不利影响，

C3)，改进质量管理体系的绩效和有效性。

注，改进的例子可包括纠正、纠正措施、持续改进、突破性变革、创新和重组。

10.2，不合格和纠正措施。

10．2.1当出现不合格时，包括来自投诉的不合格，组织应，

A1)，对不合格做出应对，并在适用时，

1)，采取措施以控制和纠正不合格，

2)，处置后果。

B2)，通过下列活动，评价是否需要采取措施，以消除产生不合格的原因，避免其再次发生或者在其他场合发生，

1)，评审和分析不合格，

2)，确定不合格的原因，

3)，确定是否存在或可能发生类似的不合格。

C3)，实施所需的措施，

D4)，评审所采取的纠正措施的有效性，

E5)，需要时，更新在策划期间确定的风险和机遇，

F6)，需要时，变更质量管理体系。

纠正措施应与不合格所产生的影响相适应。

10．2.2，组织应保留成文信息，作为下列事项的证据，

A1)，不合格的性质以及随后所采取的措施，

B2)，纠正措施的结果。

10.3，持续改进。

组织应持续改进质量管理体系的适宜性、充分性和有效性，

组织应考虑分析和评价的结果以及管理评审的输出，以确定是否存在需求或机遇，这些需求或机遇应作为持续改进的一部分加以应对。

附录A，(资料性附录)，

新结构、术语和概念说明，

A点1，结构和术语，

为了更好地与其他管理体系标准保持一致,与此前的版本(GB/T19001—2008)相比,本标准的章条结构(即章条顺序) 和某些术语发生了变更。

本标准未要求在组织质量管理体系的成文信息中应用本标准的结构和术语。

本标准的结构旨在对相关要求进行连贯表述,而不是作为组织的方针、目标和过程的文件结构范例。若涉及组织运行的过程以及出于其他目的而保持信息,则质量管理体系成文信息的结构和内容通常在更大程度上取决于使用者的需要。

无需在规定质量管理体系要求时以本标准中使用的术语代替组织使用的术语。组织可以选择使用适合其运行的术语(例如:可使用"记录"、文件"或"协议",而不是"成文信息";或者使用"供应商"、“伙伴”"或"卖方",而不是"外部供方")。本标准与此前版本之间的主要术语差异如表A点1所示。

A点2，产品和服务，

GB/T19001-2008使用的术语"产品"包括所有的输出类别。本标准则使用"产品和服务"。"产品和服务"包括所有的输出类别(包括硬件、服务、软件和流程性材料)。

特别包含"服务",旨在强调在某些要求的应用方面,产品和服务之间存在的差异。服务的特性表明,至少有一部分输出是在与顾客的接触面上实现的。这意味着在提供服务之前不一定能够确认其是否符合要求。

在大多数情况下,"产品和服务"一起使用。由组织向顾客提供的或外部供方提供的大多数输出包括产品和服务两方面。例如:有形或无形产品可能涉及相关的服务,而服务也可能涉及相关的有形或无形产品。

A点3，理解相关方的需求和期望，

4点2规定的要求包括了组织确定与质量管理体系有关的相关方,并确定来自这些相关方的要求。然而,4点2并不意味着因质量管理体系要求的扩展而超出了本标准的范围。正如范围中所述,本标准适用于需要证实其有能力稳定地提供满足顾客要求以及相关法律法规要求的产品和服务,并致力于增强顾客满意的组织。

本标准未要求组织考虑其确定的与质量管理体系无关的相关方。有关相关方的某个特定要求是否与其质量管理体系相关,需要由组织自行判断。

A点4，基于风险的思维，

本标准以前的版本中已经隐含基于风险的思维的概念,如:有关策划、评审和改进的要求。本标准要求组织理解其组织环境(见4点1),并以确定风险作为策划的基础(见6点1)。这意味着将基于风险的思维应用于策划和实施质量管理体系过程(见4点4),并有助于确定成文信息的范围和程度。

质量管理体系的主要用途之一是作为预防工具。因此,本标准并未就"预防措施"设置单独条款或子条款,预防措施的概念是通过在质量管理体系要求中融入基于风险的思维来表达的。

由于在本标准中使用基于风险的思维,因而一定程度上减少了规定性要求,并以基于绩效的要求替代。在过程、成文信息和组织职责方面的要求比GB/T19001—2008具有更大的灵活性。

虽然 6.1 规定组织应策划应对风险的措施，但并未要求运用正式的风险管理方法或将风险管理过程形成文件。组织可以决定是否采用超出本标准要求的更多风险管理方法，如：通过应用其他指南或标准。

在组织实现其预期目标的能力方面,并非质量管理体系的全部过程表现出相同的风险等级,并且不确定性的影响对于各组织不尽相同。根据6点1的要求,组织有责任应用基于风险的思维,并采取应对风险的措施,包括是否保留成文信息,以作为其确定风险的证据。

A点5，适用性，

本标准在其要求对组织质量管理体系的适用性方面不使用"删减"一词。然而,组织可根据其规模和复杂程度、所采用的管理模式、活动领域以及所面临风险和机遇的性质,对相关要求的适用性进行评审。

在4点3中有关适用性方面的要求,规定了在什么条件下,组织能确定某项要求不适用于其质量管理体系范围内的过程。只有不实施某项要求不会对提供合格的产品和服务造成,组织才能决定该要求不适用。

A点6，成文信息，

作为与其他管理体系标准相一致的共同内容,本标准有"成文信息"的条款,内容未做显著变更或增加(见7点5)。本标准的文本尽可能与其要求相适应。因此,"成文信息"适用于所有的文件要求。

在GB/T19001-2008中使用的特定术语如“文件”“形成文件的程序"质量手册"或"质量计划"等,在本标准中表述的要求为"保持成文信息"。

在GB/T19001—2008中使用"记录"这一术语表示提供符合要求的证据所需要的文件,现在表述的要求为"保留成文信息"。组织有责任确定需要保留的成文信息及其存储时间和所用载体。

"保持"成文信息的要求并不排除基于特殊目的,组织也可能需要"保留"同一成文信息,如:保留其先前版本。

若本标准使用"信息"一词,而不是"成文信息"(如在4点1中"组织应对这些内部和外部因素的相关信息进行监视和评审"),则并未要求将这些信息形成文件。在这种情况下,组织可以决定是否有必要或适合保持成文信息。

A点7，组织的知识，

本标准在7点1点6中要求组织确定并管理其拥有的知识,以确保其过程的运行,并能够提供合格的产品和服务。

引入组织的知识这一要求,其目的是:

a)，避免组织损失其知识,如:由于员工更替;未能获取和共享信息。

b)，鼓励组织获取知识,如:总结经验;专家指导;标杆比对。

A点8，外部提供过程、产品和服务的控制，

在8点4中提出了所有形式的外部提供过程、产品和服务,如是否通过:

a)，从供方采购;

b)，关联公司的安排;

c)，将过程分包给外部供方。

外包总是具有服务的基本特征,因为这至少要在供方与组织之间的接触面上实施一项活动。由于过程、产品和服务的性质,外部提供所需的控制可能存在很大差异。对外部供方以及外部提供的过程、产品和服务,组织可以应用基于风险的思维来确定适当的控制类型和控制程度。